Comment effacer l'historique de protection de Windows Defender dans Windows 11

Découvrez comment gérer et vider l'historique de protection dans Windows Defender pour Windows 11/10, y compris les méthodes manuelles et la gestion des alertes de sécurité.

La page Historique de Protection dévoile tout : détections de Windows Defender, détails sur les menaces, et les actions possibles. Avec des ajouts récents, on trouve aussi les blocages d’accès aux dossiers contrôlés, ainsi que ceux issus de la configuration des Règles de Réduction de Surface d'Attaque. Voici comment vider manuellement l'historique de protection dans Windows Defender pour Windows 11/10.

Les résultats d’un scan hors ligne de Windows Defender s’ajoutent à cet historique. Attendez-vous à voir les alertes en attente, ces états rouges ou jaunes qui signalent des problèmes à résoudre.

Vider l'historique de protection de Windows Defender sur Windows 11/10

Les éléments se conservent dans le journal de scan pour un certain temps. Au-delà, ils disparaissent. Si vous laissez la valeur par défaut, c'est 30 jours. Une valeur nulle ? Pas de suppression. Simple.

Pour un nettoyage manuel, trois options s’offrent à vous :

1. Utiliser la cmdlet PowerShell Set-MpPreference
2. Supprimer le dossier Service de Windows Defender sur votre disque
3. Passer par l'Observateur d'Événements

Décomposons chaque méthode.

Cmdlet PowerShell Set-MpPreference

La cmdlet Set-MpPreference ajuste les paramètres de scan et de mise à jour pour Windows Defender. Modifiez les extensions, chemins ou processus à exclure, définissez une action par défaut pour les menaces.

Pour changer la durée de conservation, exécutez cette commande dans PowerShell en mode administrateur (Win+X puis A) :

Set-MpPreference -ScanPurgeItemsAfterDelay 1

Le chiffre 1 indique le nombre de jours après lesquels l’historique sera vidé.

Supprimer le dossier Service de Windows Defender

Pour un vide total de votre historique, effacez le dossier Service situé dans Windows Defender :

• Appuyez sur Windows + R pour ouvrir Exécuter.
• Collez ce chemin et appuyez sur Entrée (choisissez Continuer si demandé) :

C:\ProgramData\Microsoft\Windows Defender\Scans\History

• Cliquez droit sur le dossier Service et sélectionnez Supprimer.

Quittez l'Explorateur de fichiers.

• Ensuite, accédez à Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres.
• Basculez Protection en Temps Réel et Protection fournie par le Cloud sur Off, puis sur On.

Observateur d'Événements

Pour jeter un œil à l'historique via l'Observateur d'Événements (eventvwr), suivez ces étapes :

• Appuyez sur Windows + R pour ouvrir Exécuter.
• Tapez eventvwr et validez avec Entrée pour lancer l’outil.
• Dans Observateur d'Événements (local), naviguez selon vos besoins.

• Développez Journaux d'Applications et de Services.
• Sous cette option, dépliez Microsoft.
• Cliquez sur Windows pour explorer la liste de ses fichiers dans le panneau central.
• Dans le panneau central, faites défiler jusqu'à Windows Defender.
• Cliquez droit sur Windows Defender, puis choisissez Ouvrir.
• Pour voir les anciens journaux, faites un clic droit sur Opérationnel et sélectionnez Ouvrir.
• Dans le dossier Windows Defender à gauche, cliquez droit sur Opérationnel.
• Cliquez sur Effacer le journal….
• Selon vos besoins, optez pour Effacer ou Enregistrer et Effacer pour vider l'historique de protection.

Ces méthodes permettent de nettoyer l'historique de Windows Defender.

Problèmes de plantage de Windows Security

Pour résoudre les plantages de Windows Security lors de l'accès à l'historique de protection, suivez ces étapes.

Suppression de l'historique de Microsoft Defender

Si la suppression de l'historique échoue, ouvrez une invite de commande en tant qu'administrateur. Copiez-collez cette commande : del “%ProgramData%\Microsoft\Windows Defender\Scans\History” /s /f /q et appuyez sur Entrée.

Localisation de l'historique de Windows Defender

Pour consulter l'historique de protection, ouvrez Windows Security et cliquez sur l'icône Historique de protection dans l'onglet d'accueil.

Vide, pourquoi ?

Un historique vide ? Réinitialisez Windows Security. Allez dans paramètres Windows > Applications installées > Windows Security. Sélectionnez Options avancées et cliquez sur Réinitialiser.

Suppression des fichiers MPCache de Windows Defender sous Windows 11

Accédez à C:\ProgramData\Microsoft\Windows Defender\Scans pour trouver des fichiers MPCache. Supprimez-les manuellement ou utilisez l'outil de nettoyage de disque.

Maintenant que tu as fini de lire Comment effacer l'historique de protection de Windows Defender dans Windows 11, nous t'invitons à explorer davantage la catégorie Sécurité. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!